Эксперты зафиксировали возобновленную активность ботнета Sefnit, впервые о котором стало известно в сентябре 2013 года. Отличием новой версии вируса от оригинальной является то, что она не использует для распространения клиент Tor.
Деятельность вируса зафиксировали специалисты Facebook. По их данным, вредоносное ПО устанавливает прямую связь между компьютером жертвы и одним или более C&C-серверами при помощи безопасного соединения Plink. Изначально Sefnit выдает себя как системный файл Windows Theme, а действует в виде двух выполняемых файлов. После установки на компьютере жертвы вирус связывается с C&C-сервером для получения дальнейших команд или скачивания дополнительной полезной нагрузки.
Предположительно, новый код вредоноса был написан в марте 2014 года. Эксперты также говорят, что по крайней мере 30 доменов связаны с новыми случаями инфицирования при помощи Sefnit.
Новости интересные и малоизвестные из IT индустрии
Больше статей
В топ-10 App Store попало приложение Сбербанка от мошенников
«1С» под колоссальной DDoS-атакой. Под ударом важные сервисы и сдача отчетов в налоговую
Хакерами LAPSU$, взломавшими NVIDIA и Microsoft, оказались подростки